­　　資料圖。

­　　滴滴“代注冊”背后的信息泄露危局

­　　作者：法治周末見習(xí)記者 羅聰冉 來源：法治周末

­　　作為滴滴出行的用戶，你是否遇到過這樣的事：在APP上叫來一輛車，卻發(fā)現(xiàn)注冊信息和實際車輛不符？

­　　作為一名車主，你是否遇到過這樣的事：明明沒注冊過滴滴，卻提示個人身份證號碼或車輛信息已被注冊？

­　　網(wǎng)約車在方便大眾出行的同時，種種“亂象”也備受詬病。2016年7月，《網(wǎng)絡(luò)預(yù)約出租汽車經(jīng)營服務(wù)管理暫行辦法》（以下簡稱《暫行辦法》）對外發(fā)布，標志著網(wǎng)約車正式納入國家合法化監(jiān)管范疇。

­　　然而，法治周末記者發(fā)現(xiàn)，網(wǎng)約車已合法，但圍繞著網(wǎng)約車存在的“代注冊”黑灰產(chǎn)業(yè)鏈并未消除殆盡。

­　　遭遇：身份證號碼等信息被他人占用

­　　近日，家住江西省景德鎮(zhèn)市的王先生向法治周末記者反映，在注冊滴滴快車車主時，發(fā)現(xiàn)自己的身份證號被占用。

­　　時間退回至5月30日這一天，想要注冊滴滴快車司機的王先生，按照APP上“快車車主加盟”的要求，填寫了城市、車牌號、車型、姓名、身份證號等信息。不料，填完之后，頁面彈出對話框：身份證號被158*907占用。

­　　“我以前從來沒有注冊過滴滴快車司機，顯示的手機號也并非我自己所用。”于是，王先生進行申訴，向后臺提交了個人身份證照片作證明，不過一直未得到處理。

­　　除了身份證被占用之外，家住江西省南昌市的廖先生向法治周末記者表示，自己從未注冊過滴滴，卻收到滴滴快車發(fā)送來的“感謝注冊”短信。

­　　6月22日下午6點，廖先生收到了一條10659打頭的滴滴快車短信，上面顯示：“感謝您注冊了滴滴車主，周末接單比平時賺的更多。登陸完善信息，審核通過即可接單賺錢……”廖先生詫異：“我的車是2.0T的排量，從來沒想過要注冊滴滴，是不是有人盜用了我的個人信息進行注冊？倘若是車牌信息被人利用，那么，我的私家車豈不是要變成營運車？”

­　　6月26日，滴滴出行公關(guān)部相關(guān)負責(zé)人向法治周末記者介紹，經(jīng)審核，王先生身份證信息的確被他人占用，目前，平臺已經(jīng)注銷占用者的注冊信息，王先生可正常進行注冊。

­　　對于廖先生遇到的情況，該負責(zé)人解釋，后臺顯示，因該手機號碼此前填寫過一些信息注冊滴滴車主，但沒有完成，故廖先生收到被平臺鼓勵去完善信息的運營短信；事實上，只有完整正確填寫信息，并通過審核后才可以接單，并沒有人利用廖先生的電話號碼或其他信息成功注冊滴滴車主。

­　　但對于該解釋，廖先生肯定地對法治周末記者說，他本人從未進行過注冊，可能是別人利用他的手機號碼進行的注冊，只是未完成注冊程序。

­　　揭秘：“代注冊”黑灰產(chǎn)業(yè)鏈

­　　法治周末記者注意到，王先生和廖先生的情況并不是個案，網(wǎng)上有不少關(guān)于司機身份證號碼被占用、車牌被注冊的報道。而在信息被盜用的背后，不容忽視的是網(wǎng)約車“代注冊”的黑灰產(chǎn)業(yè)鏈。

­　　6月24日，法治周末記者以“滴滴代辦”“滴滴注冊”等關(guān)鍵詞搜索發(fā)現(xiàn)，淘寶網(wǎng)已采取措施，并未搜索到相關(guān)內(nèi)容。但在貼吧評論區(qū)、以及一些二手交易平臺上，仍然可以看到一些商家打出代辦滴滴注冊的廣告，稱“車子超齡、駕齡不足、異地牌照”等問題都可以解決。

­　　記者加了一位商家“A01楓少”的微信，咨詢“駕齡不滿是否可以注冊滴滴快車”，“A01楓少”答復(fù)“可以”。記者追問“是不是要用別人的駕駛證信息？名字比較生僻找不到同名怎么辦？”“A01楓少”答復(fù)：“那你提供一下別人的名字也可以注冊。”

­　　隨后，記者咨詢另一位商家“AO網(wǎng)約車那些事”：“外地牌照在北京，是否可以注冊滴滴？”“AO網(wǎng)約車那些事”表示：需要改成京牌注冊，提供沒有注冊過的駕駛證、行駛證和手機號碼即可，費用300元。

­　　一位來自河北地區(qū)、曾是滴滴快車司機的車主告訴法治周末記者，其車牌為河北牌照，之前為了在北京地區(qū)拉活兒接單，便花錢讓人為其進行注冊；事后，其滴滴APP系統(tǒng)上顯示車牌為北京車牌，該“假車牌”與自己的真實車牌極為相近，只是將“冀”換成了“京”，首字母做了變化，其他數(shù)字保持不變，視覺上可以達到以假亂真。不過，“好景”不長，還是被乘客發(fā)現(xiàn)車牌信息與系統(tǒng)不符，在被乘客舉報后，該司機滴滴賬號被封禁。

­　　滴滴出行公關(guān)部相關(guān)負責(zé)人介紹，要注冊成為滴滴車主，首先需要對身份證、駕駛證、行駛證三證進行驗真，通過驗證和背景篩查后，才能通過審核。而且在接首單之前，必須要通過人像認證。

­　　今年3月，金山毒霸反詐騙團隊對“滴滴代注冊”進行分析，代注冊能成功的原理是：注冊成為滴滴司機需要車輛信息和駕駛?cè)藛T信息，只要這兩個信息是真實的即可成功注冊，行駛證和駕駛證上的姓名，并不要求一致。代注冊的人，通過找其他相同名字司機的駕駛證（因為不同名的話，無法正常提款），然后再找一個車牌號相似的或者壓根兒不相似的車，便能正常注冊；但這樣的車開出去接單，乘客會發(fā)現(xiàn)車輛信息和打車軟件顯示不符，一旦被乘客舉報，就會被封禁。

­　　對于人像認證審核，“A01楓少”和“AO網(wǎng)約車那些事”分別向記者表示，“我們會搞定，不用你刷臉”“會有辦法解決”。

­　　記者注意到，在今年“315”晚會上，人臉識別被曝可能存在安全威脅，主持人在現(xiàn)場技術(shù)人員支持下，僅憑一張觀眾自拍照，就成功攻破了“刷臉登錄”的人臉認證系統(tǒng)。業(yè)內(nèi)人士指出，人臉識別需要通過兩點認證身份，一是人臉比對，二是活體檢測；不過，這兩點均可以通過人工后期的技術(shù)處理，只要提供照片，技術(shù)人員借助人臉關(guān)鍵點定位和自動化人臉動效技術(shù)，通過將自拍照由靜態(tài)改為動態(tài)，可以完成刷臉登錄需要的眨眼、微笑動作。

­　　獵豹移動安全專家李鐵軍表示：“代辦注冊，其實就是利用已泄露的駕駛員信息完成注冊，而信息泄露的渠道太多，很難避免信息被盜用的情況，消費者只能注意看司機真實車輛信息是否和系統(tǒng)相符，若不相符可以向平臺舉報。”

­　　專家：平臺若未盡到監(jiān)管職責(zé)應(yīng)擔(dān)責(zé)

­　　北京律師協(xié)會交通管理與運輸法律專業(yè)委員會秘書長黃海波介紹，2016年11月1日起實施的《暫行辦法》，第十六條規(guī)定，網(wǎng)約車平臺公司承擔(dān)承運人責(zé)任，應(yīng)當保證運營安全，保障乘客合法權(quán)益。

­　　《暫行辦法》第十七條指出，網(wǎng)約車平臺公司應(yīng)當保證提供服務(wù)車輛具備合法營運資質(zhì)，保證線上提供服務(wù)的車輛與線下實際提供服務(wù)的車輛一致；第十八條指出，網(wǎng)約車平臺公司應(yīng)當保證提供服務(wù)的駕駛員具有合法從業(yè)資格，保證線上提供服務(wù)的駕駛員與線下實際提供服務(wù)的駕駛員一致。

­　　“因網(wǎng)約車運營平臺有責(zé)任保證線上注冊司機及車輛，與線下實際運營的車輛及司機一致，故其有義務(wù)保證網(wǎng)上注冊的司機信息和車輛信息必須是真實的，一旦出現(xiàn)實際車輛、駕駛員和線上注冊信息不符，則說明滴滴在監(jiān)管方面存在瑕疵，未盡到監(jiān)管職責(zé)，其應(yīng)該為此承擔(dān)相應(yīng)的法律責(zé)任。”黃海波表示。

­　　黃海波介紹，依據(jù)《暫行辦法》相關(guān)規(guī)定，網(wǎng)約車平臺公司提供服務(wù)車輛未取得《網(wǎng)絡(luò)預(yù)約出租汽車運輸證》，或者線上提供服務(wù)車輛與線下實際提供服務(wù)車輛不一致的；提供服務(wù)駕駛員未取得《網(wǎng)絡(luò)預(yù)約出租汽車駕駛員證》，或者線上提供服務(wù)駕駛員與線下實際提供服務(wù)駕駛員不一致的；由縣級以上出租汽車行政主管部門和價格主管部門按照職責(zé)責(zé)令改正，并處以相應(yīng)的罰款。

­　　滴滴：將上線人車合影審核等措施

­　　對于代辦注冊“冒牌”網(wǎng)約車的商家，黃海波表示，具體法律責(zé)任要根據(jù)其行為性質(zhì)判定，如果構(gòu)成犯罪要依法承擔(dān)刑事責(zé)任，如不構(gòu)成犯罪則可按照我國治安管理處罰法的相關(guān)規(guī)定，處以罰款或者10日以下行政拘留。

­　　北京大悅律師事務(wù)所律師梁宏剛認為，代辦注冊的商家有可能構(gòu)成刑事犯罪。根據(jù)刑法相關(guān)規(guī)定，違反國家有關(guān)規(guī)定，向他人出售或者提供公民個人信息，情節(jié)嚴重的，處三年以下有期徒刑或者拘役，并處或者單處罰金；情節(jié)特別嚴重的，處三年以上七年以下有期徒刑，并處罰金。

­　　“車主信息或者車輛信息被盜用，一方面，網(wǎng)約車服務(wù)平臺要加強監(jiān)管，完善審核程序；另一方面，作為個人，也應(yīng)當注重保護自己的隱私信息；另外，法律方面也應(yīng)加大對泄露信息的處罰。”梁宏剛說。

­　　滴滴出行公關(guān)部相關(guān)負責(zé)人介紹，一般情況下，車輛的行駛證信息屬于車主個人信息，不經(jīng)車主授權(quán)外人很難獲得，除非通過非法途徑獲得，一旦發(fā)現(xiàn)將封禁賬號，并幫助原車主重新注冊或追究盜用者法律責(zé)任。

­　　“由于目前存在公民個人信息從第三方機構(gòu)和相關(guān)部門泄露的情況，給平臺司機審核工作增加了技術(shù)難度。對此，滴滴已掌握了部分情況，并成立專門小組依托自身大數(shù)據(jù)和反作弊技術(shù)打擊虛假注冊行為。截至目前，滴滴已經(jīng)多次提供信息，協(xié)助公安機關(guān)打擊非法注冊黑色產(chǎn)業(yè)和個人信息販賣等違法犯罪行為。”該負責(zé)人介紹，除此之外，平臺還升級了審核措施，將在各城市陸續(xù)上線人車合影審核、視頻審核措施作為原有審核措施的補充，并將逐步擴大到全國，增加平臺的安全壁壘。

­　　(法治周末)